Google y Android todavía nos fallan en mensajería y encriptación

Se ha construido una nueva clínica médica en su vecindario. Justo al final de la calle. Está a poca distancia.

No hay que preocuparse por el seguro. No hay copagos. Si necesita ayuda, obtenga ayuda. De hecho, tienes que trabajar duro para ver una factura. Esta nueva clínica cuenta con los mejores médicos y equipos de diagnóstico de última generación. No solo diagnostica un resfriado, lo cura en el acto.

Suena muy bien, pero si alguien alguna vez tuviera que esperar para ser atendido, si las citas tomaran más de 30 minutos, habría filas en la cuadra.

Solo hay una trampa. Nadie lleva guantes. Claro, no hay muchas posibilidades de que propaguen algún tipo de contagio, y ciertamente no a propósito. Pero los guantes se interponen en el camino y evitan que los médicos trabajen como quieren.

Obtienes una clínica con guantes en la misma calle. Sus líneas también son cortas y las tarifas son mínimas, y cura el resfriado común con la misma rapidez... Pero sin guantes.

La metáfora es ciertamente un poco estirada, pero así es como empiezo a ver la falta de un servicio de mensajería de Google que incluya cifrado por defecto.

¿Qué estrategia de mensajería?

Retrocedamos un poco. La "estrategia de mensajería" de Google, en la medida en que tiene una que no solo cambia el nombre de las aplicaciones cada pocos años, ha nunca incluyó ningún tipo de intento real del tipo de cifrado que deberíamos exigir en la mensajería en tiempo real.

La estrategia de mensajería de Google es tanto un fracaso de enfoque como tecnológico.

Los chats de Hangouts se cifraron mediante HTTPS y TLS. Pero no estaban encriptados de extremo a extremo, lo que significa que Google (y un gobierno exigente) podrían entrar si quisiera. Allo tenía encriptación de extremo a extremo disponible en un "modo incógnito" opcional, pero las cosas por lo demás se dejaban abiertas de forma predeterminada. (Y eso fue por diseño).

Hoy, Hangouts se ha desviado para uso comercial y Allo se está abandonando. Google, en cambio, ha puesto su músculo detrás de RCS "Chat", que esencialmente es una versión moderna del antiguo sistema de mensajería de texto SMS. Que en sí mismo es una meta digna. SMS (y MMS) es un mecanismo heredado que debería haberse dejado de lado hace años. Y si alguien puede discutir con los operadores por un nuevo estándar, es Google.

RCS es un rico sistema de mensajería que permite una mensajería más inteligente (y más divertida). Pero no todos los teléfonos tendrán acceso a él al principio; nuevamente, depende de los operadores individuales implementarlo, por lo que recurrirá al sistema de SMS heredado en ese caso.

Pero no es suficiente. Y no disculpa a Google de proporcionar una experiencia de mensajería encriptada lista para usar para sus usuarios en Android y la web en general.

iMessage es correcto incluso cuando está mal

He odiado aceptar IMessage de Apple en principio. Un poco de contexto aquí también: iMessage es un servicio que funciona dentro de la aplicación "Mensajes" de Apple. Las comunicaciones entre dos usuarios de iMessage están cifradas de extremo a extremo. Es decir, solo las personas que conversan entre sí pueden descifrar los mensajes. Apple no puede leer los mensajes y no quiere. Si está utilizando la aplicación Mensajes para chatear con alguien que no está en iMessage, generalmente, será alguien en Android, recurre a los SMS sin cifrar.

El bloqueo de iMessage de Apple sigue siendo malo, incluso cuando muestra el estándar para comunicaciones seguras básicas.

Para el usuario de Apple, es perfecto. No hay absolutamente ningún pensamiento involucrado. Para tomar prestada la frase, simplemente funciona.

Pero un servicio de mensajería moderno debe funcionar en múltiples plataformas. Es la forma correcta de hacerlo y es lo correcto. Sin embargo, Apple se convertirá en Apple, por lo que iMessage sigue estando disponible en hardware que canaliza el dinero directamente a Apple y en ningún otro lugar. Si un usuario de iMessage envía un mensaje a alguien en Android, recurre a los buenos SMS. (Es de suponer que eso cambiará a RCS en algún momento, pero aún no lo sabemos).

Y luego está la rotura que ocurre si intentas salir de iMessage. usted será perder comunicaciones importantes que se atascan en un bucle de iMessage, si el remitente no eliminó eso hilo y comience uno nuevo, o si no apagó correctamente iMessage o canceló el registro de su teléfono número. Eso no es solo una mala experiencia del usuario, es un bloqueo punitivo, rayano en extorsión. "Oye, lamento que te hayas perdido algunos mensajes. Supongo que deberías haberte quedado con nosotros ".

Pero iMessage hace bien la parte del cifrado. Eso empieza con cifrado (lo prefiere, en realidad) y recurre a SMS inseguros si es necesario.

RCS es mejor, pero no es suficiente

Un mejor servicio de mensajería estándar es un esfuerzo valioso. Será lento para ser adoptado en todo el mundo, sin duda, pero claramente debería ser la nueva línea de base para las comunicaciones básicas entre los usuarios de teléfonos. Y que RCS no esté encriptado no debería ser un factor decisivo.

Pero eso también subraya que la empresa que vende más teléfonos inteligentes en el mundo ofrece algo mejor, algo más seguro, por defecto. Mensajes encriptados primero - y también para mensajes entre Android y iPhone - con un respaldo a RCS y SMS si es necesario.

Google tiene la capacidad para hacer esto, estoy seguro. Por qué no está haciendo esto es un rasguño de cabeza.

Si no ofrece una experiencia segura y cifrada de forma predeterminada, lo está haciendo mal.

Y esa es la conclusión a la que llegué en las últimas semanas cuando comencé a mudar a mi familia de la propiedad de Facebook. WhatsApp a Señal. Solo un par de nosotros en mi círculo inmediato somos usuarios de Android, y quería que tuviéramos una forma segura de chatear con todos los demás. En principio.

Y luego decidí que tal vez no debería tratarse solo de mí. No debería obligar a mi familia a pasar por más obstáculos solo porque no existe un servicio de mensajería encriptada multiplataforma de Google. (Aunque para ser claros, iMessage aún falla miserablemente en la "parte multiplataforma de esa ecuación).

Así que soy, por primera vez, De Verdad cambiar al iPhone. Tal vez no de todo corazón, tal vez no de buena gana. Pero tampoco tengo en la parte de atrás de mi cabeza que volveré a encender el Pixel cuando todas las pequeñas molestias que componen la gran molestia que es iOS comiencen a volverme loco. Porque quiero que las personas con las que más me comunico tengan comunicaciones seguras conmigo. Por defecto.

Si Google no me va a dar mensajes encriptados por defecto, que así sea. Y todavía me quejaré (en voz alta) sobre el bloqueo de iMessage de Apple. Si Apple realmente quiere que la mensajería sea más segura, debería hacerlo para todos. No solo aquellos que compran su hardware. (Infierno, cobrarme por iMessage fuera de iOS en Android, entonces. Lo pagaré.)

Pero hacer que mi familia rebotara entre aplicaciones de mensajería cifrada adicionales, o hacer que mis amigos recurrieran a SMS inseguros, estaba empezando a hacer siento que los estaba obligando a recibir una vacuna adicional contra la gripe solo porque no me gustaban los guantes patentados que usaban los médicos que habían estado viendo. En algún momento no se trata de mí.

Y en algún momento Google tiene que ponerse los malditos guantes.